如何查看和分析IIS日志

    日志的在IIS中是很重要的，但是很多人却忽略了，在这里说说，日志格式建议使用W3C扩充日志文件格式，这也是IIS 5.0默认的格式，可以指定每天记录客户IP地址、用户名、服务器端口、方法、URI资源、URI查询、协议状态、用户代理，每天要审查日志。如图1所示。

    IIS 5.0的WWW日志文件默认位置为 %systemroot%/system32/logfiles/w3svc1/，对于绝大多数系统而言（如果安装系统时定义了系统存放目录则根据实际情况修改）则是C:/winnt/system32/logfiles/w3svcl/，默认每天一个日志。建议不要使用默认的目录，更换一个记录日志的路径，同时设置日志访问权限，只允许管理员和SYSTEM为完全控制的权限，如图2所示。

    日志文件的名称格式是： ex+年份的末两位数字+月份+日期，如2002年8月10日的WWW日志文件是ex